{ 15}

السلام عليكــــــم ...

{ 11}

فايروس بلاستر وطريقة التخلص منه


اعراضه ...
1- ظهور رسالة خطاء في rpc ويبداء العد التنازلي من 60 ثانيه بعد ذلك تتم اعادة تشغيل الجهاز
2- بطء بالاتصال نظراا لان الفايروس يقوم بعمل هجوم على موقع مايكروسوفت وايضا يقوم بعمل بحث عن IP الاجهزة المصابة بثغره RPC/DCOM
3- وجود منفذ مفتوح وهو 4444 من نوع TCP و 69 من نوع UDP
4- ظهور رسالة خطاء svchost.exe وخاصه في الويندوز 2000 الغير محدث اي الاقل من sp2

طرق الوقاية منه
1- تحديث النظام وخاصه التحديث الخاص بثغره RPC/DCOM....

لتحديث النظام اتجه للموقع http://windowsupdate.microsoft.com
لتحميل التحديث الخاص بثغرة rpc/dcom
للويندوز 2000 ويجب ان يكون على الاقل SP2
http://www.microsoft.com/downloads/...&displaylang=en

بالامكان تغيرر اللغه ليتوافق مع نظامك لاصحاب الانظمه العربية وذلك بتغير الللغه من Change Language واختيار اللغه Arabic بعد ذلك اضغط على Go

للويندوز XP ...
http://www.microsoft.com/downloads/...&displaylang=en

بالامكان تغيرر اللغه ليتوافق مع نظامك لاصحاب الانظمه العربية وذلك بتغير الللغه من Change Language واختيار اللغه Arabic بعد ذلك اضغط على Go
اما بالنسبة لنظام XP ذو الواجهه المعربه اي بالاصل انجليزي ولكن تم تعريبه فا يتم تثبيت التحديث الخاص بالويندوز الانجليزي ...

2- تشغيل الفايرول الموجود بالجهاز ....
3- تعطيل DCOM في حالة عدم الحاجه لها و 99 بالميه من مستخدمين الكمبيوتر بالمنازل لا يستفيد من عمل dcom فا ينصح بتعطيلها ....

وطريقة تعطيلها كالتالي ...
لانظمه الويندوز 2000 اضغط على قائمه ابدا ثم تشغيل "Run" بعد ذلك اكتب الامر Dcomcnfg.exe واضغط موافق "Ok"
سيظهر امامك Destributed COM Configuration Poroperties
اختار Default Properties وقم بازالة الصح من الخيار الاول ... بعد ذلك اضغط على Apply او تطبيق واعد تشغيل الجهاز ....

لانظمه الويندوز XP كالتالي ...
قائمه ابداء > تشغيل > Dcomcnfg.exe راح يظهر امامك Component Services من جهة اليسار اختار Component Services
بعد ذلك Computers قم باختار MyComputer واضغط بزر الفارة يمين واختار خصائص "Properties" بعد ذلك قم باختيار Default Properties وقم بازالة الصح من الخيار الاول ...

طرق التخلص منه
1- تعطيل خاصية system restore في الويندوز XP... حتى يتم ازالة الفايروس بعد ذلك بامكانك تفعيله ....
طريقة تعطيلة كالتالي :
كلك يمين على MyComputer
اختار Properties
يعد ذلك اختار System Restore
بعد ذلك ضع علامة صح على Turn off System Restore
بعد كذا Ok

لتفعيل system restore اتبع الخطوات السابقة ولكن بازالة علامة الصح من على Turn off System Restore

2- تشغيل الفايروول الموجود بالجهاز ....
3- تحميل الباتش الخاص باغلاق ثغرة rcp/dcom ....
اتبع الخطوة الاولى من الوقاية منه ..
4- تحميل الاداة الخاصه بازالة الفايروس وبامكانك تحميل الاداة مباشرة من ..
http://securityresponse.symantec.co...er/FixBlast.exe

5- في حالة ظهور رسالة الخطاء الخاصه بـ rpc وهي 60 ثانيه ويتم اعادة تشغيل الجهاز .. اثناء تحديث النظام او تحميل الاداة الخاصه باازالة الفايروس ...
الرجاء اتباع مايلي وهي خاصه بالويندوز XP فقط ...
1- افتح قائمه ابداء
2- اضغط على تشغيل "Run"
3- اكتب cmd بعدين موافق "Ok"
4- ستظهر امامك شاشة Dos اكتب الامر Shutdown -a بعدين انتر ... ستلاحظ اختفاء رسالة الخطاء .. وبامكانك متابعه التحديث ... وفي كل مره تظهر لك اثناء التحديث اتبع الخطوات السابقة ...
5- او قم بتغيير الاجراء الافتراضي .. وذلك باتباع الخطوات التالية ...
لوحة التحكم >> Serviecs >> اختار Remote Procedure Call (RPC) Locator >> قم بالضغط على زر الفاءه الايمين و قم باختيار خصائص ...

سيظهر امامك Remote Procedure Call (RPC) Locator Properties اختار Recovery
بعد قم بتغيير كل من First failure, Second failure, and Subsequent failures
من الوضع او الخيار Take no Action الى Restart The Service وبذلك لن يعيد تشغيل جهازك انشاءالله ..

6- بعد ذلك قم بقطع الاتصال من الانترنت وقم بتشغيل الاداة الخاصه بازالة الفايروس بعد ذلك قم بتثبيت التحديث ... انتهى ,,,,


{13 }:


0



0



ريحان نجد:D

مشكور على الشرح الحلوا

يسلمووووووووووووووووولي ؛؛ مروورك الحللللللللللللو


(A5aR_7BeB)


ونتظر مرورآ :


وشاركيلك



تحياتي :":


7



7



7



ريحان نجد...

مشكور على الشرح الحلو

تحياتي
هتـلـر

مشكوووور مجمل ما قصرت
والحمد الله أنك لم تبخل
علينا بمعلوماتــك
معاك أخوك
الكاسر